11

Slashdotによって報告されたように、MSは本日ハッシュ衝突攻撃を修正するためにASP.NETに更新を発行しました。(リンクされたTechnetページに「HashTableの衝突によりDoSの脆弱性が発生する可能性があります-CVE-2011-3414」と記載されています。)

問題は、POSTデータが既知のハッシュアルゴリズムを使用するハッシュテーブルに変換されることです。また、攻撃者が多数の衝突を含むリクエストを作成してこれを使用すると、サービス拒否を簡単に引き起こす可能性があります。

そのアップデートで問題がどの程度正確に修正されるかを誰かが知っていますか?

4

1 に答える 1

2

アップデートは完全な修正ではなく、回避策です。受け入れられるPOSTパラメーターの数を制限します。

于 2011-12-29T21:55:58.240 に答える